Android Task Hijacking

Статья: https://xakep.ru/2017/08/14/android-task-hijacking/

Android Task Hijacking — уязвимость Android, которая позволяет подменить любое приложение, используя только стандартные механизмы и не требуя специальных разрешений.

Данная атака возможна из-за того, что Activity установлено в launchMode, равном singleTask.

Activity не должно иметь атрибут режима запуска, установленный на singleTask, поскольку он становится корневым действием и другие приложения могут читать содержимое вызывающего намерения. Таким образом, требуется использовать иной атрибут режима запуска, когда конфиденциальная информация включена в намерение.

Mitigation:

• Установить taskAffinity = "" (может быть временным решением данной проблемы).

• Режим запуска также можно установить на singleInstance, если приложение не хочет, чтобы другие действия присоединялись к принадлежащим ему задачам.

• Также можно добавить настраиваемую функцию onBackPressed(), чтобы переопределить поведение по умолчанию.